Статьи и руководства

Слабые cipher suites (RC4, 3DES, MD5, EXPORT) снижают оценку SSL Labs до B или F. Как проверить, отключить в nginx и выбрать безопасный набор.

HSTS и preload-лист — как заставить браузер всегда использовать HTTPS. Настройка Strict-Transport-Security, подача в hstspreload.org, подводные камни.

Как получить бесплатный SSL-сертификат Let's Encrypt: установка certbot на nginx и Apache, wildcard для поддоменов через DNS-01, автопродление каждые 90 дней, альтернативные ACME-клиенты и типовые ошибки выпуска. Пошаговые команды для Ubuntu, Debian и CentOS.

TLS 1.3 vs TLS 1.2 — подробное сравнение: скорость, безопасность, совместимость. Пошаговое руководство по миграции nginx и обратной совместимости.

Цепочка сертификатов SSL: листовой, промежуточный и корневой, trust store и path building. Команды проверки цепочки и разбор ошибки «неполная цепочка».

Wildcard vs SAN сертификат — разбор отличий, цены, безопасность и автоматизация. Какой тип сертификата выбрать для разных архитектур и сколько доменов покрыть.

Self-signed SSL сертификат: зачем нужен, как создать через openssl, добавить в trust store и когда лучше использовать Let's Encrypt или внутреннюю PKI.

Mixed content блокирует скрипты, стили и iframe на HTTPS-сайте. Разбираем active и passive, поиск http-ссылок в коде и базе, CSP-отчёты и защиту от регресса.

SSL handshake failed — подробный разбор причин и диагностики: протоколы, SNI, cipher suites, сертификаты клиента. Примеры openssl и curl для отладки.

Просрочен SSL-сертификат? Узнайте, как быстро диагностировать и исправить ошибку NET::ERR_CERT_DATE_INVALID, продлить сертификат и настроить мониторинг.